В Госдуме одобрили введение отчетов об утечках персональных данных

РБК: Комитет Госдумы по конституционному законодательству одобрил к принятию в первом чтении поправки в закон «О персональных данных», которые обязывают операторов персональных данных сообщать властям об их утечках

​Комитет Госдумы по конституционному законодательству одобрил к принятию в первом чтении поправки в закон «О персональных данных», внесенные в Госдуму еще в 2013 году группой сенаторов, сообщил РБК представитель комитета. Эту информацию подтвердила заместитель председателя комитета Совета Федерации по конституционному законодательству Людмила Бокова, один из авторов поправок.

Законопроект уточняет требования к операторам персональных данных (работодатели, операторы связи, банки, интернет-магазины и другие интернет-площадки, компании, развивающие программы лояльности, и т.д.). В частности, у них появляется обязанность уведомлять уполномоченный орган в случае неправомерного раскрытия или утечки персональных данных. Процедура уведомления не описана; как сообщила РБК Людмила Бокова, авторы документа намерены сделать необходимые уточнения «непосредственно с операторами данных». По ее словам, предполагается, что усилия будут сконцентрированы «только на случаях несанкционированного доступа». Сенатор также отметила, что считает правильным, чтобы об утечке уведомлялись и субъекты персональных данных. Она не исключила, что такие поправки будут подготовлены ко второму чтению проекта.​

В законопроекте также предлагается поменять определение биометрических персональных данных, расширить перечень случаев, когда возможна трансграничная передача персональных данных. Сенаторы предлагают ввести понятие «обработчик» персональных данных. Предлагается не требовать соблюдения конфиденциальности в отношении персональных данных, если их субъект сделал их общедоступными (например, если пользователь опубликовал свои данные в соцсети) или если речь идет об обезличенных персональных данных. Также снимается требование соблюдения конфиденциальности в отношении данных, подлежащих опубликованию по закону, например доходы чиновников.

Сейчас законодательство не содержит четкого списка исключений из требований конфиденциальности, из-за чего возникают разночтения, отметил представитель одного из крупных операторов персональных данных.
Как пояснила Людмила Бокова, применение закона о защите персональных данных выявило ряд пробелов, которые нуждаются в устранении. «Поправки позволят полноценно применять современные технологии биоидентификации человека, снимут вопросы операций с данными, собранными за пределами России, а также конкретизируют меры по защите персональных данных», — сказала она.

Один из участников телекоммуникационного рынка указал среди причин, по которым парламент вернулся к законопроекту четырехлетней давности, «общий интерес к теме персональных данных в последнее время и активность авторов законопроекта, а также общее стремление законодателей «разгрести внесенные в Госдуму проекты».

В 2013 году Роскомнадзор дал отрицательный отзыв на эти поправки, сообщил его представитель Вадим Ампелонский. Он отметил, что с тех пор часть положений проекта была интегрирована в законодательство, а в остальном позиция Роскомнадзора осталась прежней. Ампелонский не стал уточнять, с какими именно положениями не согласны в ведомстве.